各中小学、幼儿园：

根据《关于加强园区教育网络信息安全工作的几点意见》精神，现制定园区教育系统网络信息安全“百日巡查”工作方案，具体事宜通知如下：

一、指导思想

根据园区教育局启动的网络信息安全“百日巡查”工作，零死角、全覆盖，全面排查园区教育系统每一个网络信息平台。实行校级自查、片区互查、全区巡查、上门督查四级大排查。

二、组成人员

教育局将抽调12所学校信息中心主任，会同教师发展中心信息中心全体成员共计18人组成园区网络信息安全督查小组（详见附表1）。

三、检查内容

1.学校网络信息安全管理机制建立和落实情况；

2.学校网络信息安全分类整改能力及相关安全问题处置落实情况；

四、检查时间

百日巡查时间：2019年7月10日-10月17日

现场巡查时间：2019年7月22日-7月26日

请被抽调学校信息中心主任于7月22日8:30到园区教师发展中心7楼会议室集中并参与现场巡查工作。

五、检查流程

本次“百日巡查”分四个阶段：

1.扫描检测阶段（7月10日-7月21日）利用采购的网络安全扫描服务平台对区内教育系统所有网站和信息系统开展远程技术检测，零死角、全覆盖、大巡查，协助网站和信息系统使用单位发现隐患和漏洞。根据检测情况，对扫描所发现的系统漏洞实施渗透测试，结果通报至各相关单位。

2.现场巡查阶段（7月22日-7月31日）园区网络信息安全督查小组将分成6个小组，连续五天分别进入每一所学校（总计117所）进行现场专项巡查，提供现场专项服务（详见附表2）。主要包括三个方面：一是现场听取学校网络信息安全保障制度的落实与实施情况；二是根据各校网络系统的扫描报告，给予修复建议，并指导学校学习网络安全扫描平台校级扫描方式；三是对于有网络安全隐患的学校，下发整改通知书，落实整改方案。

3.整改落实阶段（8月1日-9月15日）对于在扫描检测中发现的安全隐患和问题学校，要求限期整改，对暂时无法完成整改的事项，督促相关单位落实应急保护方案和具体措施，确保网站和信息系统安全。针对因特殊原因无法立即开展整改的问题，建立台账制度，每月上报整改情况，做到处理一笔、消除一笔。对于整改不力的单位和个人，根据五级风险管控要求，园区教育局将进行通报、约谈或问责。

4.反馈总结阶段（9月16日-10月17日）9中旬，组织园区2019年师生网络信息安全知识竞赛，以赛代练，普及网络安全知识。9月下旬，教育局将针对前期平台扫描中出现安全风险的学校，组织“百日巡查回头看”，网络安全督查小组再次进校现场巡查，查看学校整改落实情况。10月初，组织网络信息安全“百日巡查”总结汇报会，总结前期工作，制定长期安全防范措施，强化落实网络安全责任追究制度。并邀请网络信息安全专家进行安全指导。

六、相关要求

1.12所被抽调学校于7月5日前将参与现场巡查的信息中心主任信息（学校、姓名、职务、联系方式）报送至园区教师发展中心陶秋荣老师处（邮箱455342296@qq.com）；

2.各学校于7月8日前将现场巡查接待联络人信息（学校、姓名、职务、联系方式）报送至园区教师发展中心陶秋荣老师处；

3.各学校根据网络信息安全现场巡查安排表，安排落实学校网络信息安全领导小组成员，做好现场巡查接待及相关汇报工作。

联系人：

园区教育局 顾沈静 66681168

园区教师发展中心 陶秋荣 69995949

附件1：网络信息安全督查小组名单

附件2：网络信息安全现场巡查安排表

苏州工业园区教育局

2019年7月1日